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摘要 : [ 目的 /意义 ] 针 对 我 国 数字 经 济 发 展 中 的 法 制 缺 位 问题 ,从 欧盟 非 个 人 数据 自由 流动 制度 中 探求 规 
范 性 经 验 。[ 方 法 /过 程 ] 运 用 网 络 调研 方法 对 域外 法 律 政策 涉及 的 非 个 人 数据 制度 进行 梳理 ,并 使 用 归纳 法 和 
演绎 法 展开 解构 ,得 出 欧盟 非 个 人 数据 自由 流动 制度 形成 的 根本 原因 在 于 数字 单一 市 场 战略 的 内 在 需求 和 已 
具备 数据 自由 流动 的 制度 基础 。[ 结果 /结论 ] 欧 盟 非 个 人 数据 自由 流动 制度 主要 内 容 包 括 废止 数据 本 地 化 要 
求 ,鼓励 制定 数据 迁移 自律 行为 准则 ,允许 有 权 机 构 因 履行 法 定 职责 访问 数据 ,评估 《 非 个 人 数据 自由 流动 条 
例 》 实 施 情况 以 及 制定 其 与 4 通用 数据 保护 条 例 》 协 调适 用 指南 等 方面 。 于 我 国 而 言 , 应 该 将 构建 非 个 人 数据 
有 序 流动 规则 体系 列 入 立法 规划 ,并 在 《个 人 信息 保护 法 》 和 《数据 安全 法 》 的 起 草 中 设 定 个 人 信息 可 携 权 和 非 


不 人 数据 迁移 权 。 
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从 农业 革命 .工业 革命 .信息 革命 到 当前 的 数字 革 
人 锯 , 每 一 次 大 的 技术 革新 都 将 社会 卷 人 新 的 经 济 时 代 。 
数字 技术 所 带 来 的 社会 变革 激发 了 数字 经 济 增长 潜 
能 激 据 自 然而 然 成 为 新 的 资源 和 生产 要 素 。 数 字 经 
济 的 可 持续 发 展 离 不 开 数 据 的 保护 和 利用 ,因而 数据 
人 将 和 自由 流动 的 规则 构建 成 为 数据 经 济 可 持续 发 展 
的 莹 础 问题。 欧盟 通过 《通用 数据 保护 条 例 》( General 
Data: Protection Regulation, GDPR) 解决 了 各 成 员 国 适 
用 同一 数据 保护 规则 的 法 律 障 得。 同时 ,欧盟 在 个 人 
数据 自由 流动 的 制度 构建 可 谓 率先 垂范 :一 方面 ,以 
GDPR 为 标志 ,形成 了 个 人 数据 保护 和 自由 流动 的 法 
律 规则 体系 ; 男 一 方面 ,以 《 非 个 人 数据 自由 流动 条 
例 》( Regulation on ihe Free Flow of Non -personal Data, 
RFFND) "为 代表 ,形成 了 非 个 人 数据 自由 流动 的 法 
律 制度 体系 。 

CDPR 将 个 人 数据 界定 为 ， 个 人 数据 是 指 与 一 个 
身份 已 被 识别 或 者 可 被 识别 的 自然 人 (数据 主体 ) 相 
关 的 任何 信息 ”; RFEND 将 非 个 人 数据 界定 为 除了 
GDPR 中 个 人 数据 以 外 的 数据 。 国 内 外 多 数学 者 善 ; 
认为 “个 人 数据 是 指 可 以 识别 数据 主体 的 数据 "" , 然 


而 国内 外 对 于 个 人 数据 的 研究 成 果 疝 不 多 见 , 现 有 的 
研究 成 果 也 鲜 有 界定 非 个 人 数据 ” ,而 是 将 非 个 人 数 
据 作为 个 人 数据 的 对 称 指 代 。 尽 管 如 此 ,可 以 将 非 个 
人 数据 作 如 此 理解 :是 指 无 法 与 一 个 身份 已 被 识别 或 
者 可 被 识别 的 自然 人 (数据 主体 ) 关联 的 任何 信息 。 
简 而 言 之 , 非 个 人 数据 就 是 无 法 识别 数据 主体 的 数据 ， 
无 论 其 来 自 于 计算 机 程序 \ 应 用 和 服务 ,还 是 来 自 于 设 
备 、 软 件 或 机 器 等 传感器 。 

个 人 数据 和 非 个 人 数据 的 自由 流动 构成 了 数据 流 
动 的 全 部 内 容 , 欧 盟 在 其 数字 一 体 化 市 场 形成 过 程 中 
构建 了 数据 自由 流动 制度 体系 ,而 我 国 尚 处 于 数据 保 
护 和 利用 专门 性 制度 形成 的 “前 夜 ", 相 比 于 2018 年 5 
月 生效 的 CDPR, RFFND 同样 具有 研究 的 现实 意义 。 
目前 ,国内 有 关 GDPR 的 解读 EET 和 对 高 校 图 书 
馆 工作 的 影响 “等 方面 的 研究 成 果 很 多 ,但 是 对 于 
RFFND 的 实质 性 研究 少 之 又 少 。 同 时 ,我 国 现行 《 电 
子 商务 法 》 第 六 十 九条 已 经 以 宣示 性 方式 ,强调 电子 商 
务 数据 依法 有 序 自由 流动 和 国家 采取 措施 推动 建立 公 
共 数 据 共享 机 制 。 鉴 于 此 ,有 必要 考察 RFFND 背后 的 
社会 背景 ,着 重 分 析 非 个 人 数据 自由 流动 制度 ,进而 提 
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炼 其 对 中 国 数字 经 济 发 展 的 启示 ,以 期 为 中 国 数字 经 


济 可 持续 繁 东 提供 参考 ，。 


1 欧盟 非 个 人 数据 自由 流动 制度 的 形成 


原因 

芷 第 一 轮 数字 化 浪潮 中 ,以 谷歌 等 为 代表 的 美国 
互联 网 科技 公司 已 经 占据 了 欧盟 市 场 , 欧 盟 在 互联 网 、 
云 计算 .大 数据 、 人 工 智能 等 新 兴 科技 领域 已 经 失去 先 
发 优势 。 进 入 到 数字 经 济 时 代 , 欧 盟 试图 通过 实现 数 
字 化 单一 市 场 (digital single market) 的 战略 目标 ,来 确 
保 欧盟 在 数字 经 济 上 处 于 全 球 领先 的 地 位 ,因而 转 入 
到 以 构建 相应 的 数字 经 济 秩序 制度 获取 先 发 优 势 , 以 
此 来 应 对 美国 等 的 高 科技 公司 所 带 来 技术 挑战 和 经 济 
压 孝 。 因 而 ,在 解构 欧盟 非 个 人 数据 自由 流动 制度 时 ， 
应 该 关注 其 数字 经 济 单一 市 场 战略 需求 和 其 已 经 建立 
超 的 个 人 数据 自由 流动 制度 基础 。 
1. 内 在 原因 :欧盟 数字 单一 市 场 战略 的 内 在 需求 
OT Q018 全 球 数字 经 济 发 展 指数 》 的 150 个 国家 
排名 中 ,美国 .中 国 和 英国 分 别 以 指数 0. 837 .0.718、 
0 (694-4 ift 3 位 ,折算 后 的 欧盟 28 个 成 员 国 ( 仍 包括 
英国 在 内 ) 平 均 指 数 为 0.4855 ,排名 第 22 位 ") 。 欧 盟 
(2018 年 数字 经 济 和 社会 指数 (DESI) itt) " 从 宽带 
述 所 人 力 资本 (数字 化 技能 ) .互联 网 应 用 、 数 字 技术 
集成 数字 化 公共 服务 等 5 个 维度 或 政策 领域 ,综合 比 
较 跃 盟 成 员 国 相对 于 17 个 非 欧盟 国家 的 数字 经 济 和 
社 容 的 发 展 ,描绘 整个 欧盟 及 其 成 员 国 在 数字 竞争 力 
方面 发 展 水 平 ,欧盟 28 个 国家 平均 得 分 54.0, 丹 麦 排 
名 饮 1, 罗 马 尼 亚 .希腊 .保加利亚 得 分 最 低 , 表 现 最 好 
和 最 差 国家 之 间 的 差距 仍然 很 大 。 从 欧盟 整体 排名 和 
成 员 国之 间 的 差异 来 看 ,欧盟 数字 单一 市 场 还 有 待 完 
善 ,在 一 定 程度 上 说 明 在 数据 驱动 经 济 发 展 上 可 能 还 
在 技术 和 法 律 等 方面 存在 障碍 。 由 于 成 员 国 自 身 数字 
技术 劣势 的 客观 存在 ,导致 新 技术 发 展 和 应 用 所 受到 
数据 流动 限制 的 影响 被 放大 。 关 于 非 个 人 数据 自由 流 
动 的 规则 框架 亟待 建立 ,因为 数据 本 地 化 限制 已 经 被 
认定 为 影响 数据 共享 的 一 大 障碍 。 

欧盟 委员 会 发 布 了 数字 单一 市 场 战略 的 中 期 审查 
报告 ,在 对 所 取得 进展 评估 的 基础 上 ,呼吁 共同 立法 者 
迅速 对 所 有 已 提交 的 提案 采取 行动 ,并 概述 了 在 线 平 
台数 字 经 济 和 网 络 安 全 方面 的 进一步 行动 ”。 根 据 
中 期 审查 报告 ,欧盟 委员 会 正在 致力 于 解决 公共 数据 
和 具有 公共 利益 属性 的 个 人 数据 的 可 访问 和 重复 使 用 
问题 ,欧盟 数据 自由 流动 合作 框架 的 法 律 建议 草案 被 


是 出 来 ,意味 着 欧盟 正视 非 个 人 数据 与 个 人 数据 在 隐 
私 保护 ,经 济 价值 ,社会 影响 等 方面 的 差异 性 ,并 着 力 
于 不 同 于 个 人 数据 保护 和 流动 制度 的 非 个 人 数据 流动 
规则 秩序 。 

事实 上 ,欧盟 《数字 单一 市 场 战 略 》 早 就 提出 优先 
考虑 包括 协调 数字 权利 在 内 的 八大 方面 主要 立法 建 
议 ""。 从 完成 数字 单一 市 场 的 路 线 图 来 看 ,无 论 是 
GDPR ,还 是 RFFND ,都 是 欧盟 在 “数据 所 有 权 数据 自 
由 流动 (如 云 服务 提供 者 之 间 ) 和 欧洲 云 """ 方面 按 部 
就 班 地 展开 行动 。GDPR 生效 后 ,欧盟 可 以 适用 统一 
的 规则 保护 个 人 数据 ,该 条 例 防止 限制 欧盟 境内 个 人 
数据 自由 流动 ,然而 各 成 员 国 可 能 会 以 其 他 理由 (而 非 

以 保护 个 人 数据 为 由 ) 限制 非 个 人 数据 自由 流动 。 此 
外 ,基于 机 器 生成 数据 ( 非 个 人 数据 ) 等 新 出 现 的 归 
JE .可 操作 性 .可 使 用 性 以 及 数据 访问 的 问题 也 咪 待 解 
决 。 总 而 言 之 ,因为 欧盟 的 数字 技术 缺乏 优势 而 导致 
了 数字 经 济 落后 ,所 以 欧盟 企图 构建 相关 数据 制度 寻 
找 突 破 口 ,通过 制度 来 助 推 其 数字 经 济 发 展 。 

1.2 外 在 原因 :欧盟 数据 自由 流动 已 具备 制度 基础 
其 一 ,个 人 数据 自由 流动 规则 。 在 CDPR 被 译 介 
到 国内 后 ,更 多 的 研究 成 果 关 注 其 保护 个 人 数据 的 目 

的 ,而 忽视 了 GDPR 另 一 目的 是 促进 个 人 数据 在 欧盟 
自由 流动 。 一 方面 ,GDPR 第 1 条 规定 :不 得 以 保护 与 
自然 人 有 关 的 个 人 数据 处 理 为 由 限制 或 禁止 欧盟 内 的 
个 人 数据 自由 流动 ,实际 上 确定 了 个 人 数据 受 保 护 的 
必要 限度 ; 另 一 方面 ,CDPR 第 20 条 设 定数 据 可 携 权 ， 
以 此 赋 强 个 人 对 数据 的 控制 能 力 ,在 很 大 程度 上 给 个 
人 数据 自由 流动 提供 了 空间 和 操作 的 可 能 性 。 因 为 数 
据 主体 行使 该 权利 就 是 将 个 人 数据 从 一 个 数据 控制 者 
传输 到 另 一 个 数据 控制 者 。 在 这 个 程度 上 而 言 , 作 为 
在 欧盟 成 员 国 直接 适用 的 条 例 ,CDPR 奠定 了 个 人 数 
据 在 欧盟 自由 流动 的 基础 。 

其 二 , 非 个 人 的 机 器 生产 数据 自由 流转 规则 。 在 
《构建 欧洲 数据 经 济 》 通 讯 中 ,欧盟 委员 会 打算 释放 不 
同类 型 数据 的 再 利用 潜力 及 其 蜂 境 自由 流动 以 实现 欧 
洲 数字 单一 市 场 ” ,提出 通过 “数据 生产 者 权利 ”鼓励 

(特殊 情况 下 强制 ) 公 司 授予 第 三 方 访 问 其 数据 以 促 
进 数 据 交流 和 增值 ” 。 数 据 的 利用 和 再 利用 离 不 开 
数据 的 自由 流动 ,在 市 场 中 让 数据 自由 流动 的 前 提 是 
数据 权 属 清晰 ,不 管 权利 最 初 配置 给 哪 一 主体 ,只 要 权 
利 归属 是 明确 的 ,就 能 够 依靠 市 场 机 制 促进 数据 自由 
流动 。 数 据 生 产 者 权 是 指 , 将 数据 生产 者 权 作 为 对 传 
感 器 装置 设备 “所 有 者 或 者 长 期 使 用 者 ”的 权利 ,其 目 
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的 在 于 通过 该 权利 赋予 数据 生产 者 更 多 的 选择 ,有 助 
于 数据 生产 者 使 用 数据 并 解锁 由 制造 商 持 有 的 基于 机 


认为 涉及 数据 本 地 化 要 求 的 措施 并 不 违反 该 条 例 的 数 
据 本 地 化 要 求 ,应 该 向 欧盟 委员 会 报告 并 说 明理 由 。 


器 产生 而 获得 的 数据 ” 。 通 过 设 定数 据 生 产 者 权 , 最 


大 程度 地 促进 非 个 人 或 匿名 化 的 机 器 生成 数据 (non- 


personal or anonymized machine -generated data) ,从 而 真 
正 建立 非 个 人 数据 自由 流动 的 秩序 框架 。 尽 管 数据 生 
产 者 权 还 没有 正式 被 设 定 为 一 项 法 定 权 利 ,但 是 在 该 
通讯 中 已 经 提出 来 并 通过 各 方 主体 的 大 讨论 ,为 建立 
非 个 人 数据 的 自由 流动 秩序 英 定 了 基础 。 

总 而 言 之 ,数据 的 自由 流通 无 外 乎 是 个 人 数据 的 
自由 流动 和 非 个 人 数据 的 自由 流动 ,欧盟 已 经 形成 了 
个 人 数据 自由 流动 规则 ,为 形成 非 个 人 的 机 器 生产 数 
据 自 由 流转 规则 也 做 好 了 准备 ,因此 建立 非 个 人 数据 
印 出 流动 制度 也 就 是 顺理成章 的 事情 。 


”欧盟 非 个 人 数据 自由 流动 制度 的 主要 


M 
内 容 
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完 欧 盟 立 法 程序 ,该 条 例 在 《欧盟 官方 公报 》 上 公布 后 
的 锚 一 十 天 生效 , 自 公布 之 日 起 六 个 月 后 施行 ,直接 适 
用 局 所 有 成 员 国 。 该 条 例 目的 在 于 为 数据 本 地 化 要 
求 C 向 有 权 机 构 提供 数据 专业 用 户 迁 移 数据 制定 相关 
规则 ,以 此 为 基础 形成 非 个 人 数据 自由 流动 制度 框架 ， 
确保 欧盟 境内 的 非 个 人 数据 自由 流动 。 
2AL 废止 数据 本 地 化 要 求 
它 在 RFEND 中 ,数据 本 地 化 要 求 "是 指 成 员 国 的 
法 律 . 法 规 或 行政 规定 中 规定 的 ,或 因 成 员 国 和 受 公法 
管 辑 的 机 构 ( 包 括 公共 采购 领域 ) 所 实施 的 一 般 性 和 
持续 性 行政 行为 导致 的 任何 义务 .禁令 .条件 .限制 或 
其 他 要 求 , 但 又 不 影响 第 2014/24 /EU 号 指令 (关于 公 
共 采 购 和 废除 指令 2004/18/EC) 实施 , 却 强制 要 求 在 
特定 成 员 国境 内 或 阻碍 在 其 他 任何 成 员 国境 内 处 理 数 
据 。 欧 盟 非 个 人 数据 自由 流动 制度 的 最 基本 要 求 是 刻 
止 数据 本 地 化 要 求 , 只 将 “为 了 公共 安全 目的 且 符合 比 
例 原 则 ”作为 实施 数据 本 地 化 要 求 作为 例外 。 因 此 , 欧 
盟 各 成 员 国 应 当 根据 欧盟 2015/1535 号 指令 (为 信息 
社会 服务 规则 和 技术 规范 领域 提供 信息 制定 程序 ) 第 
5.67 条 规定 的 程序 修改 现 有 的 数据 本 地 化 要 求 ,或 
者 立即 向 欧盟 委员 会 报告 任何 拟 引入 的 新 的 数据 本 地 
化 要 求法 律 草案 。 

2021 年 5 月 30 日 前 ,欧盟 成 员 国 应 该 确保 其 现行 
的 一 般 性 法 律 .法 规 或 行政 规定 中 ,违反 该 条 例 第 四 条 
第 一 款 的 数据 本 地 化 要 求 的 条 款 被 废除 ;如 果 成 员 国 
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在 不 违反 4 欧洲 联盟 运作 条 约 》 第 258 条 的 情况 下 , 欧 
盟 委员 会 应 该 在 收 到 成 员 国 报告 之 日 起 六 个 月 内 审查 
该 措施 是 否 符合 RFEND 第 四 条 第 一 款 规 定 ,并 根据 具 
体 情 况 向 有 关 成 员 国 提出 意见 ,必要 时 应 向 该 成 员 
提出 建议 修改 或 废除 该 措施 。 

成 员 国 应 该 在 其 全 国 性 独立 的 在 线 信 息 公 开 渠道 
中 将 本 国 现行 法 律 .法规 或 行政 规定 中 有 关 数 据 本 地 
化 要 求 的 具体 情形 全 部 予以 公开 并 实时 更 新 ,或 者 按 
照 另 一 项 欧盟 法 律 规 定 建 立 全 欧盟 范围 内 统一 的 信息 
公开 渠道 公开 所 有 此 类 数据 本 地 化 要 求 的 最 新 情况 ， 
并 向 欧盟 委员 会 报 送 在 线 信 息 公 开 渠 道 的 地 址 。 欧 盟 

员 会 应 该 在 其 网 站 上 公布 此 类 地 址 的 链接 ,并 且 定 

期 更 新 各 成 员 国 上 报 的 国内 现行 数据 包括 本 地 化 要 求 
的 综合 清单 及 其 摘要 信息 。 
2.2 专业 用 户 迁 移 数据 

fr RFFND 中 “服务 提供 商 " 指 提供 数据 处 理 服 
务 的 自然 人 或 法 人 ; 用户? 是 指使 用 或 请 求 数据 处 理 
服务 的 自然 人 或 法 人 ,包括 公共 机 构 或 受 公法 管辖 的 
机 构 ; 专业 用 户 " 是 指使 用 或 请 求 数据 处 理 服务 用 于 
其 贸易 、 经 营 、 工 艺 、 专 业 服 务 或 任务 相关 目的 的 自然 
人 或 法 人 ,包括 公共 机 构 或 受 公法 管辖 的 机 构 。 欧 盟 
委员 会 应 该 鼓励 和 促进 制定 统一 适用 于 欧盟 成 员 国 的 
自律 行为 准则 ,以 便 在 透明 度 .互通 性 和 开放 标准 的 基 
础 上 进一步 建设 具有 竞争 力 的 数据 经 济 ,主要 从 4 个 
方面 展开 : 
其 一 ,最 优 做 法 , 即 以 结构 化 .通用 化 且 机 器 可 读 
的 格式 (包括 接收 数据 的 服务 提供 者 要 求 或 请 求 的 开 
放 标 准 格式 ) 便 于 更 换 服 务 提供 者 或 迁移 数据 的 最 优 
做 法 ;其 二 ,最 低 信息 需求 , 即 在 数据 处 理 合同 届满 前 ， 
当 专业 用 户 意 欲 更 换 另 一 个 服务 提供 者 或 将 数据 迁移 
到 自己 的 开 系 统 时 ,确保 满足 专业 用 户 最 低 信息 需 
求 , 即 能 够 获得 与 数据 处 理 、 技 术 要 求 . 时 间 安 排 和 收 


即 建立 有 助 于 专业 用 户 比较 数据 处 理 产 品 和 服务 的 方 
案 ( 包 括 质量 管理 ,信息 安全 管理 .业务 连续 性 管理 和 
环境 管理 等 ) ,同时 考虑 国家 或 国际 现行 规范 ,从 而 提 
升 此 类 产品 和 服务 可 比 性 ;其 四 ,交流 途径 ,采用 多 学 
科 方 法 建立 有 助 于 提高 利益 相关 者 对 自律 行为 准则 认 
识 的 途径 。 

欧盟 委员 会 应 该 确保 与 包括 中 小 企业 初创 企业 
协会 .用 户 和 云 服务 提供 者 等 折 有 利益 相关 者 密切 合 
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作 , 共 同 制定 自律 行为 准则 ,而 且 应 该 敦促 服务 提供 者 
于 2019 年 11 月 29 日 前 完成 自律 行为 准则 的 制定 工 
作 , 并 在 2020 年 5 H 29 日 前 有 效 实施 。 
2.3. ”有 权 机 构 访问 数据 

在 RFFND 中 ,有 权 机 构 " 是 指 为 履行 欧盟 或 成 
员 国 国内 法 规定 的 公务 ,有 权 获 取 自然 人 或 法 人 处 理 
的 数据 的 成 员 国 国家 机 构 或 国家 法 律 授权 执行 公共 职 
能 或 行使 官方 权力 的 其 他 机 构 。 本 条 例 不 影响 有 权 机 
构 依 照 欧盟 法 或 成 员 国 国内 法 执行 公务 时 索取 、 获 得 
或 访问 数据 的 权力 ,不 得 以 数据 在 另 一 成 员 国 处 理 而 
拒绝 有 权 机 构 访 问 数据 。 

有 权 机 构 在 要 求 访问 用 户 数据 而 未 获得 访问 权限 
时 ,而 根据 欧盟 法 或 国际 协定 在 不 同 成 员 国 有 权 机 构 
间 并 不 存在 交换 数据 具体 合作 机 制 ,该 有 权 机 构 可 以 
根据 RFFND 第 七 条 规定 的 程序 请 求 另 一 成 员 国 的 有 
权 袖 构 提供 协助 。 如 果 协 助 请 求 中 ,必需 要 求 被 请 求 
的 襄 门 去 访问 自然 人 或 法 人 的 任何 设施 (包括 任何 数 
AES FUE ART. FL) , 则 此 类 访问 必须 符合 欧盟 法 或 国 
罕 程序 法 。 成 员 国 可 以 根据 欧盟 法 和 国内 法 ,对 未 能 
履 储 提供 数据 义务 的 行为 强制 处 以 实质 的 ,适当 的 和 
pli aT]. 
中 在 用 户 滥用 权力 的 情况 下 ,成 员 国 在 必要 时 可 以 
根据 获 取 数 据 的 紧迫 性 ,同时 考量 有 关 各 方 的 利益 ,对 
该 是 户 严格 采取 符合 比例 原则 的 临时 措施 。 如 果 临 时 
撒 了 重要 求 数据 再 本 地 化 且 持 续 时 间 超过 一 百 八 十 天 ， 
成 误 国 应 该 在 一 百 八 十 天 内 将 该 临时 措施 向 欧盟 委员 
会 进行 告知 。 欧 盟 委员 会 应 该 在 最 短 的 时 间 内 审查 该 
临 晤 措施 及 其 是 否 符合 欧盟 法 ,并 在 适当 时 采取 必要 
措施 。 欧 盟 委员 会 应 该 与 RFFND 第 七 条 所 规定 的 成 
员 国 单一 联络 点 ,就 这 些 方面 取得 的 经 验 交换 信息 。 
2.4 ”部门 间 的 合作 程序 

各 成 员 国 应 该 指定 一 个 单一 的 联络 点 ,其 应 就 
RFFND 的 适用 与 其 他 成 员 国 、 欧 盟 进 行 联系 ,成 员 
应 该 将 其 指定 的 独立 联络 点 及 其 后 续 变更 报告 欧盟 委 
员 会 。 

如 果 某 成 员 国 的 有 权 机 构 根 据 RFFND 第 五 条 第 
二 款 请 求 另 一 成 员 国 提供 协助 以 获取 数据 , 则 应 该 向 
另 一 成 员 国 指定 的 单一 联络 点 提交 正当 请 求 ,该 请 求 
应 该 包括 解释 原因 的 书面 说 明 以 及 访问 数据 的 法 律 依 
据 。 单 一 联络 点 应 该 确定 成 员 国 的 相关 有 权 机 构 , 并 
将 收 到 的 请 求 转交 该 有 权 机构 。 接 收 到 来 自 单一 联络 
点 移交 请 求 的 有 权 机 构 不 得 无 故 拖延 ,应 该 在 与 请 求 
的 紧急 程度 相 适 的 期 限 内 就 是 否 准予 访问 数据 给 予 答 


复 ,或 者 告知 提出 请 求 的 成 员 国 有 权 机 构 该 请 求 不 符 
合 RFFND 规定 的 请 求 协助 的 条 件 。 

根据 RFFND 第 五 条 第 二 款 ,所 请 求 和 提供 的 协助 
所 交换 的 任何 信息 只 能 用 于 所 请 求 的 事项 ,单一 联络 
点 应 向 用 户 提 供 包 括 自 律 行为 准则 在 内 的 有 关 
RFEND 的 一 般 信息 。 
2.5 实施 评估 与 指南 

欧盟 委员 会 应 该 在 2022 年 11 月 29 日 前 ,向 欧洲 
议会 .欧盟 理事 会 .欧洲 经 济 和 社会 委员 会 提交 
RFFND 的 实施 情况 报告 ,主要 包括 3 个 方面 :其 一 ， 
RFFND 的 适用 情况 ,尤其 是 个 人 数据 和 非 个 人 数据 组 
成 的 数据 集 ,考量 随 着 市 场 发 展 和 技术 发 展 可 能 提升 
匿名 数据 再 识别 的 可 能 性 ;其 二 ,成 员 国 适 用 RFFND 
第 四 条 第 一 款 的 实施 情况 ,尤其 是 涉及 公共 安全 例外 


务 提 供 者 提供 有 效 信息 情况 。 

成 员 国 应 向 欧盟 委员 会 提供 编写 RFFND 实施 情 
况 报 告 所 需 的 必要 资料 。2019 年 5 月 29 日 前 ,欧盟 委 
员 会 应 该 发 布 RFFND 和 Regulation (EU) 2016/679 条 
例 (GDPR) 协 调适 用 的 指南 ,特别 是 涉及 个 人 数据 和 非 
个 人 数据 组 成 的 数据 集 。 


3 ” 非 个 人 数据 自由 流动 制度 的 中 国 本 土 


化 路 径 
欧盟 在 数字 经 济 发 展 过 程 中 着 力 于 消除 技术 障碍 


和 法 律 障碍 ,通过 制定 直接 适用 于 成 员 国 的 法 律 法 规 
直接 消除 了 主要 法 律 障碍 ,例如 在 CDPR 和 RFFND 等 
文本 中 也 对 统一 技术 标准 等 作出 了 规定 ,在 一 定 程度 
上 有 助 于 技术 障碍 的 消除 。 一 套 在 成 员 国 具 有 普 适 性 
和 确定 性 的 法 律 规则 ,是 欧盟 境内 所 有 市 场 主体 参与 
内 部 市 场 竞争 的 关键 因素 。RFFND 是 欧盟 继 GDPR 
针对 个 人 数据 之 后 ,首次 就 非 个 人 数据 作出 统一 规则 
的 条 例 ,形成 了 欧盟 非 个 人 数据 自由 流动 制度 框架 , 进 
一 步 完 善 了 数据 自由 流动 规则 体系 。 在 我 国 ,中 共 中 
央 政 治 局 就 实施 国家 大 数据 战略 进行 第 二 次 集体 学 
2] ,习近平 强调 要 制定 数据 资源 确 权 、 开 放 流通、 交易 
相关 制度 ,完善 数据 产权 保护 制度 ,要 加 强国 际 数据 治 
理 政策 储备 和 治理 规则 研究 ,提出 中 国 方案 。 通 过 
剖析 欧盟 非 个 人 数据 自由 流动 制度 的 主要 内 容 , 可 以 
对 我 国 数据 资源 确 权 开放 流通 和 交易 相关 制度 建设 
提供 启示 。 
3.1 构建 非 个 人 数据 有 序 流动 的 规则 体系 

目前 ,我国 尚未 出 台 专门 性 的 个 人 数据 保护 规则 
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体系 ,更 没有 制定 专门 的 非 个 人 数据 自由 流动 规则 体 
系 。 从 已 经 发 布 和 正在 制定 的 一 系列 有 关 大 数据 或 数 
据 的 专门 性 地 方 性 法 规 和 国家 标准 来 看 ( 见 表 1) , 数 
据 流动 (交易 ) 也 开始 得 到 关注 ,但 总 体 上 仍然 侧重 于 
数据 安全 。 此 外 ,数据 安全 法 》 已 经 被 列 人 我 国 第 十 
三 届 全 国人 大 常委 会 立法 规划 第 一 类 项 目 ,属于 条 件 
比较 成 熟 . 任 期 内 拟 提 请 审议 的 法 律 草案 。 这 说 明 
在 未 来 可 能 出 台 的 有 关 数 据 保护 的 专门 性 立法 也 将 重 
心 放 在 “数据 安全 ”之 上 。 然 而 ,从 全 球 数字 
趋势 来 看 ,数据 流动 是 降低 企业 使 用 数据 的 经 济 负 担 ， 
发 展 数字 经 济 ,提升 创新 能 力 和 增强 社会 生产 竞争 力 
的 基础 ,在 国内 或 区 域内 形成 普 适 的 稳定 的 数据 自由 
流动 法 律 体系 ,促进 和 规范 非 个 人 数据 自由 流动 及 其 
UI qu. 

表 1 c — 

(00 zk 类 型 
E > M a 管理 条 2018410 月 1 日 实施 地 方 性 法 规 


安全 技术 大 数据 服务 ”2018 年 7 月 1 日 实施 国家 标准 
DR) 


技术 大 数据 安全 2017 年 5 月 公开 征求 意见 


数据 安全 能 2017 年 8 月 公开 征求 意见 
安全 技术 大 数据 交易 ”2018 年 1 月 下 达 任 务 
> 要 求 》 
(安全 BUR 数据 出 境 安 2017 年 5 月 公开 征求 意见 
yita 
.一 在 我 国正 在 致力 于 “数据 安全 法 "制度 构建 的 时 
TOIT Tj 应 该 以 此 为 契机 将 非 个 人 数据 自由 流动 规 
则 嵌入 该 立法 , 即 设置 “ 非 个 人 数据 自由 流动 安全 " 相 
关 章 节 。 在 不 违反 我 国 数据 本 地 化 存储 的 前 提 下 ,应 
该 区 分 个 人 数据 和 非 个 人 数据 ,加 强 数据 自由 流动 的 
规则 体系 构建 。 这 在 现行 法 律 框架 下 具有 可 行 性 , 因 
为 在 我 国民 事 法 律 层面 ,现行 《民法 总 则 》 第 一 百 一 十 
一 条 和 第 一 百 二 十 七 条 设置 了 个 人 信息 和 数据 的 “二 
元 "保护 模式 ,个 人 数据 可 以 吸纳 在 我 国 现 有 的 个 人 信 
息 法 律 保护 框架 内 一 一 “个 人 数据 ”和 “个 人 信息 ”的 
称谓 是 法 律 术语 对 同一 对 象 的 不 同 解释 选择 ,其 价值 
判断 的 指向 对 象 几乎 一 致 。 
数据 自由 流动 包括 个 人 数据 利用 和 非 个 人 数据 利 
用 :一 方面 ,个 人 数据 是 当前 商业 运营 的 核心 数据 资 
源 ,个 人 数据 不 仅 要 得 到 有 效 保护 ,而 且 还 应 该 让 其 自 
由 流动 成 为 现实 , 即 数据 主体 能 够 在 其 有 效 控制 下 将 
其 个 人 数据 交易 给 其 他 主体 ; 另 一 方面 , 非 个 人 数据 在 
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现代 工业 和 农业 自动 化 生产 领域 已 大 量 存在 ,尤其 是 
随 着 物 联 网 ,人工 智能 和 机 器 学 习 等 新 技术 不 断 发 展 ， 
非 个 人 数据 体 量 或 利用 需求 会 越 来 越 大 ,只 要 非 个 人 
数据 在 国内 实现 自由 流动 并 不 涉及 个 人 隐私 或 个 人 信 
息 、 商 业 秘密 或 国家 安全 等 高 位 阶 价值 ,就 应 该 充分 利 
用 。 更 为 重要 的 是 ,要 建立 起 个 人 数据 转换 为 非 个 人 
数据 有 效 机 制 , 在 注重 保护 个 人 信息 安全 的 同时 ,应 该 
强化 非 个 人 数据 的 自由 流动 ,有 助 于 实现 个 人 信息 保 
护 和 数据 利用 (包括 个 人 数据 利用 ) 的 市 场 内 部 平衡 。 

此 外 , 非 个 人 数据 自由 流动 的 规则 构建 还 应 该 注 
重 于 政府 数据 (公共 数据 ) ,我 国 当 前 不 仅 政府 部 门 
(公共 部 门 ) 之 间 数 据 尚 未 全 部 打通 ,而 且 政 务 数据 
(公共 数据 ) 尚 未 真正 实现 开放 共享 ， 没有 相关 的 法 律 
规范 加 以 指导 和 促进 ,政府 推动 数据 开放 的 动力 不 强 。 
3.2. 设 定 个 人 信息 可 携 权 和 非 个 人 数据 迁移 权 

GDPR 的 第 二 十 条 中 赋予 了 数据 主体 数据 可 携 权 
(right to data portability ) ,如 果 数 据 主体 已 经 向 数据 控 
制 者 提供 了 与 其 相关 的 个 人 数据 , 则 其 有 权 从 该 数据 
控制 者 处 获取 结构 化 .通用 性 和 可 机 读 的 前 述 数据 ,而 
且 该 数据 控制 者 不 得 阻碍 数据 主体 将 这 些 数据 转移 给 
其 他 数据 控制 者 。 数 据 可 携 权 不 仅 增强 了 个 人 控制 其 
数据 的 能 力 ,而 且 提 供 了 重新 平衡 数据 主体 和 数据 控 
制 者 之 间 关 系 ,在 客观 上 有 助 于 激活 网 络 服务 市 场 的 
竞争 。 不 仅 如 此 ,在 RFFND 中 第 六 条 设 定 了 “数据 迁 
移 " 条 款 ,但 该 条 款 并 未 使 用 “应 当 协 助 " 或 “不 得 阻 
碍 "数据 迁移 等 表述 方式 赋予 专业 用 户 迁 移 数 据 的 权 
利 ,而 是 “ 嘉 励 和 促进 "制定 统一 适用 于 欧盟 成 员 国 的 
自律 行为 准则 ,同时 要 求 欧盟 委员 会 制定 自律 行为 准 
则 时 将 用 户 视 为 利益 相关 方 参与 密切 合作 ,所 以 不 能 
理解 该 条 款 设置 了 “数据 迁移 权 ”。 个 人 数据 可 携 权 
和 非 个 人 数据 迁移 自律 行为 准则 成 为 私 主体 参与 数据 
(个 人 数据 和 非 个 人 数据 ) 自由 流动 的 保障 ,从 实质 内 
涵 上 看 :数据 可 携 权 更 倾向 于 保障 数据 主体 (普通 个 
人 ) 更 换 服务 提供 商 , 例 如 要 求 支 付 宝 把 支付 数据 转移 
到 腾讯 钱包 ;数据 迁移 自律 行为 准则 更 侧重 于 保 隐 数 
据 用 户 ( 主 要 指 专业 用 户 ) 使 用 或 处 理 数据 ,例如 要 求 
京东 平台 将 商户 的 客户 数据 导入 到 特定 的 分 析 平 台 以 
实现 后 续 的 精准 营销 。 

当前 ,我 国 在 个 人 信息 法 律 保护 方面 吸收 了 CD- 
PR 的 规范 经 验 ,体现 在 《网 络 安全 法 》 将 个 人 信息 纳入 
在 第 四 章 “ 网 络 信息 安全 "的 保护 范围 ,通过 规则 性 条 
款 形 成 了 个 人 信息 主体 的 知情 同意 .删除 .修改 等 权利 
雏形 ,而 并 未 移植 数据 访问 权 、 数 据 拒 绝 权 、 数 据 可 携 
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权 数据 限制 处 理 权 ,这 说 明 规 范 经 验 借鉴 并 不 是 生 搬 
硬 套 ,而 是 要 适合 本 国 的 法 治 土壤 和 社会 需求 。 相 反 ， 

不 能 因为 RFFND 还 没有 设置 “数据 迁移 "的 权利 ,我 
国 就 不 考虑 设置 该 项 权利 。 因 为 欧盟 的 数据 保护 和 流 
动 的 法 律 制度 体系 是 建立 在 区 分 个 人 数据 和 非 个 人 数 
据 的 基础 之 上 ,按照 我 国 《民法 总 则 》 确 立 的 个 人 信息 
和 数据 的 “二 元 "保护 模式 ,未 来 的 个 人 信息 保护 和 数 
据 流 动 的 法 律 制 度 体系 是 建立 在 区 分 个 人 信息 和 数据 
(主要 是 指 非 个 人 数据 ) 的 基础 之 上 。 

对 于 数据 可 携带 或 迁移 的 需求 ,我 国 未 来 的 立法 
应 该 予以 回应 。 不 管 是 个 人 数据 ,还 是 非 个 人 数据 ,应 
该 都 能 够 让 其 可 携带 或 可 迁移 ,这 样 能 够 促进 服务 提 
供 者 在 竞争 中 提升 服务 质量 ,增进 消费 者 总 福利 。 按 
照 我 国 《民法 总 则 》 将 个 人 信息 和 数据 进行 二 元 分 置 
过 (个 人 信息 保护 法 》 和 《数据 安全 法 》 分 别 以 专门 
性 泌 律 列 人 我 国 第 十 三 届 全 国人 大 常委 会 立法 规划 第 
- 鹃 项 目的 思路 来 看 " ,可 将 数据 可 携 权 和 数据 迁移 
权 箱 未 来 的 立法 中 作出 符合 我 国法 治文 化 和 立法 技术 
安排 :其 一 ,在 民法 典 的 人 格 权 编 “个 人 信息 ”章节 
设置 个 人 信息 可 携 权 的 原则 性 规定 或 指引 性 规 
和 害 \ 在 (个 人 信息 保护 法 》 的 制定 中 设置 具体 的 个 人 信 
访 本 的 权 规则 性 条 款 ;其 二 ,在 《数据 安全 法 》 中 设置 
的 ?个 人 数据 自由 流动 安全 "相关 章节 下 直接 明确 
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4. 结语 


E GDPR 以 99 个 条 文 形成 的 个 人 数据 保护 与 
外国 流通 规则 体系 在 全 球 引 起 示范 效应 一 方面 ,2018 
E5 月 25 日 欧盟 GDPR 正式 生效 以 来 ， 美国 加 州 出 台 
了 《加 州 消费 者 隐私 法 案 》, 印度 正式 发 布 了 《个 人 数 
据 保护 法 (草案 )》, 巴 西 正 式 批准 了 由 参议 院 递交 的 
《通用 数据 保护 法 案 》; 另 一 方面 ,美国 互联 网 巨头 
AT&T 亚马逊 .谷歌 , 推 符 、 苹 果 等 呼吁 美国 应 当 效 仿 
欧盟 GDPR ,在 联邦 层面 制定 统一 的 数据 隐私 保护 法 ， 
避免 《加州 消费 者 隐私 法 案 》 在 其 他 州 形成 数据 隐私 
保护 立法 示范 效应 ,使 得 各 科技 公司 在 不 同 州 遵循 不 
同 的 规则 而 增加 合 规 成 本 。《 非 个 人 数据 自由 流动 条 
例 》 作 为 CDPR 的 补充 ,虽然 只 有 9 个 条 文 ,但 是 与 
GDPR 在 欧盟 形成 了 差异 性 数据 保护 与 数据 流动 法 律 
制度 框架 ,协同 激发 数据 经 济 价值 ,其 也 可 能 在 已 经 出 
台 或 即将 出 台 专 门 性 的 数据 保护 法 的 国家 和 地 区 形成 
法 律 示 范 效应 。 

当前 ,我 国 的 数字 经 济 建设 


Hr 


的 法 制 尚 不 健全 ,主要 


依靠 国家 层面 的 《促进 大 数据 发 展 行动 纲 要 》《 大 数据 
产业 发 展 规划 (2016 -2020 年 )》 和 贵州 省 广东 省 、 浙 
江 省 \ 福 建 省 等 发 布 的 地 方 性 大 数据 产业 政策 来 推动 
数字 经 济 建 设 ,然而 我 国 数字 转型 支出 的 市 场 规模 将 
从 2019 年 的 2.8 万 亿 元 增加 到 2021 年 的 3.7 万 亿 
元 ' ” ,意味 着 我 国 的 数字 经 济 规模 不 断 壮大 。 那 么 市 
场 对 数据 自由 流动 的 要 求 也 会 越 来 越 强 烈 ,能 否 以 全 
司 性 的 法 律 协 调 好 个 人 信息 保护 和 非 个 人 数据 有 序 流 
动 将 成 为 数字 经 济 可 持续 发 展 的 关键 因素 。 废 除数 据 
本 地 化 .专业 用 户 迁 移 数据 有 权 机 构 访 问 数据 、 部 门 
间 合 作 程 序 、 实 施 评估 指南 构成 了 非 个 人 数据 自由 流 
动 制 度 的 核心 内 容 , 于 我 国 当 前 的 数据 法 治 土壤 而 言 : 
一 方面 ,要 根据 上 述 核心 内 容 从 顶层 设计 方面 构建 非 
个 人 数据 自由 流动 的 规则 体系 ; 另 一 方面 ,不 应 照搬 赋 
予 专业 用 户 迁 移 数据 权利 的 做 法 ,而 应 结合 我 国 (民法 
总 则 》 第 一 百 一 十 一 条 和 第 一 百 二 十 七 条 所 形成 “个 
人 信息 “数据 ?二 元 保护 结构 , 设 定 个 人 信息 可 携 权 
和 非 个 人 数据 迁移 权 。 
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e The Free Flow of Non-personal Data in EU and its Localization in China 
Zheng Linghan Xiao Dongmei 

C Xiangtan University Law School, Xiangtan 411105 

a "Abstract ; | Purpose/significance | Aiming at the absence of legal system in the development of digital economy in 
China , the paper explores the normative experience from the free flow system of non-personal data in EU. [ Method/ 
process ] Using the network investigation method to sort out the non-personal data system involved in foreign legal and pol- 
ic. 'and inductive method and deductive approach to deconstruct, it is concluded that the fundamental reason for the for- 
mation of the free flow system of non -personal data in the EU lies in the inherent demand of the digital single market strate- 
gy'ànd the institutional basis for the free flow of data. [ Result/conclusion] The main elements of the EU free flow system 
fof hon -personal data include abolition of data localisation requirements, encouraging and facilitating the development of 
selregulatory codes of conduct of porting of data at Union level, allowing authorized institutions to request, or obtain, ac- 
cess=to data for the performance of their official duties in accordance with Union or national law, evaluating the implemen- 
tatioh of the Regulation ( EU) 2018/1807 , and publishing informative guidance on the interaction of the Regulation ( EU) 
2018/1807 and Regulation ( EU) 2016/679. In China, the construction of an orderly flow rule system for non -personal 
data should be included in the legislative plan, and the rights of personal information portability and the rights of porting 
of non-personal data should be set separately in the drafting of the Personal Information Protection Law and the Data Secur- 
ity Law. 
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